A soberania digital passou de uma discussão política para um problema prático de computação em nuvem empresarial. Durante anos, a maioria das organizações tratou a nuvem pública como um utilitário com localização flexível. Eles colocaram cargas de trabalho onde o desempenho, o preço, os serviços gerenciados e a disponibilidade pareciam melhores. Os requisitos de residência de dados existiam, é claro, mas muitas vezes eram tratados como tarefas legais ou de conformidade restritas. Escolha a região certa, escreva a linguagem correta do contrato, criptografe os dados e siga em frente. Essa abordagem não é mais suficiente.
As empresas operam agora num mundo onde governos, reguladores, clientes e conselhos de administração fazem perguntas difíceis sobre quem controla os dados, quem pode aceder aos sistemas, onde reside a autoridade operacional e o que acontece quando riscos geopolíticos, legais ou a nível do fornecedor colidem com arquiteturas de nuvem. A soberania digital não se trata apenas de onde estão os dados. Trata-se de quem tem controle efetivo sobre os dados, a infraestrutura, as chaves de criptografia, as operações, os administradores, o modelo de suporte e a jurisdição legal em torno de toda a pilha de nuvens. A soberania é agora uma questão muito maior do que a maioria das equipes de nuvem esperava.
A soberania está se tornando mais ampla
A versão mais antiga da soberania digital tratava principalmente da residência de dados. Uma empresa poderia garantir que os registros de clientes, dados financeiros, dados de saúde ou informações governamentais permanecessem dentro de um país ou região específica? Os provedores de nuvem pública responderam com mais regiões, mais zonas de disponibilidade e mais garantias contratuais. Isso ajudou, mas não resolveu todo o problema.
